<?php
/*
 *  Alliances Manager (Gestionador de Alianzas) - Travian
 *  Copyright (C) 2008-12  Viva Mayer, Francisco Mesías <hide@address.com>
 *
 *  This program is free software: you can redistribute it and/or modify
 *  it under the terms of the GNU General Public License as published by
 *  the Free Software Foundation, either version 3 of the License, or
 *  (at your option) any later version.
 *
 *  This program is distributed in the hope that it will be useful,
 *  but WITHOUT ANY WARRANTY; without even the implied warranty of
 *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 *  GNU General Public License for more details.
 *
 *  You should have received a copy of the GNU General Public License
 *  along with this program.  If not, see <http://www.gnu.org/licenses/>.
*/

class ModeloUsuario extends ModeloBase
{
	public function loguear()
	{	
		// Copiamos los datos del formulario en variables normales
		$form_usuario = $_POST['user'];
		$form_pass = $_POST['pass'];
		
		// Busqueda del usuario
		$sql = "SELECT `nombre`, `pass`, `raza`, `estado`, `grupo` FROM `".$this->config->get('PREFIX')."usuario` WHERE nombre=\"".$form_usuario."\"";
		$resultado = mysql_query($sql, $this->db) or die(mysql_error($this->db));
    	$aux = mysql_num_rows($resultado);
		
		// Si se encontró un usuario con ese nombre ...
		if ($aux) {	
			$registro = mysql_fetch_assoc($resultado);
			
			// Si la contraseña es correcta ...
			if ($registro['pass'] == $form_pass) 
			  {
				// ... y la cuenta ya fue activa ...
				if ($registro['estado']=="Activo")
				  {
					// ... se habilita el usu de la aplicación.
					$_SESSION['usuario'] = $registro['nombre'];
					$_SESSION['grupo'] = (int) $registro['grupo'];
					$_SESSION['idraza'] = (int) $registro['raza'];
					
					switch ($_SESSION['idraza'])
					{
						case 1: $_SESSION['raza'] = self::$texto->get('R1L');
							break;
						case 2: $_SESSION['raza'] = self::$texto->get('R2L');
							break;
						case 3: $_SESSION['raza'] = self::$texto->get('R3L');
							break;
					}
										
					$sql = "UPDATE `".$this->config->get('PREFIX')."usuario` SET `last_login` = NOW( ) WHERE nombre=\"".$form_usuario."\"";
					mysql_query($sql, $this->db) or die(mysql_error($this->db));
					
					// Carga de los permisos de ese usuario
					$sql = "SELECT `ver_tropas`, `gestion`, `buscar`, `grupo` FROM `".$this->config->get('PREFIX')."permiso` WHERE `usuario_nombre`=\"".$_SESSION['usuario']."\"";
					$resultado = mysql_query($sql, $this->db) or die(mysql_error($this->db));
					$registro = mysql_fetch_assoc($resultado);
					$_SESSION['ver_tropas'] = $registro['ver_tropas'];
					$_SESSION['gestion'] = $registro['gestion'];
					$_SESSION['buscar'] = $registro['buscar'];
					$_SESSION['ver_grupo'] = $registro['grupo'];
					
					header("Location: index.php?ctrl=Tropas&mod=tropas");
				} else return 'E_estado';
			} else return 'E_contrasenia'; 
		} else return 'E_nombre';
	} // Fin loguear()
	
	public function registrar()
	{
		$sql = "INSERT INTO `".$this->config->get('PREFIX')."usuario` (`nombre`, `pass`, `raza`, `registro`, `estado`, `grupo`) VALUES (\"".$_POST['user']."\",\"".$_POST['pass']."\",\"".(int) $_POST['raza']."\", NOW(),2,NULL)";
		mysql_query($sql,$this->db); $error = mysql_error($this->db);
		
		if (!$error) 
		{
			$sql = "INSERT INTO `".$this->config->get('PREFIX')."permiso` (`usuario_nombre`, `ver_tropas`, `gestion`, `buscar`, `grupo`) VALUES (\"".$_POST['user']."\", 0, 0, 0, 0)";
			mysql_query($sql,$this->db) or die(mysql_error($this->db));
			
			return false;
		}
		
		return $error;
	}
	
	public function salirse()
	{
		session_destroy();
	}
	
	public function changepass()
	{
		$vieja = $_POST['old_pass'];
		$nueva = $_POST['new_pass'];
		$nueva_bis = $_POST['confirm_pass'];
		
		if ($nueva === $nueva_bis)
		{
			$sql = "SELECT `pass` FROM `".$this->config->get('PREFIX')."usuario` WHERE `nombre`= '".$_SESSION['usuario']."'";
			$result = mysql_query($sql, $this->db) or die(mysql_error($this->db));
			$aux = mysql_fetch_assoc($result);
			
			if ($aux['pass']==$vieja)
			{
				$sql = "UPDATE `".$this->config->get('PREFIX')."usuario` SET `pass`=".$nueva." WHERE `nombre`='".$_SESSION['usuario']."'";
				mysql_query($sql, $this->db) or die(mysql_error($this->db));
				
				return 'EPC3';
			}
			else return 'EPC2';
		}
		else return 'EPC1';
	}
	
}
?>